Descrierea actualizării de securitate pentru Ediție de abonament SharePoint Server: 9 mai 2023 (KB5002390)

Rezumat

Această actualizare de securitate rezolvă o vulnerabilitate de falsificare Microsoft SharePoint Server, o vulnerabilitate de dezvăluire a informațiilor Microsoft SharePoint Server și o vulnerabilitate de execuție a codului la distanță Microsoft SharePoint Server. Pentru a afla mai multe despre vulnerabilități, consultați următoarele recomandări de securitate:

• Vulnerabilitățile și expunerile comune Microsoft CVE-2023-24950

• Vulnerabilități și expuneri comune Microsoft CVE-2023-24954

• Vulnerabilitățile și expunerile comune Microsoft CVE-2023-24955

Îmbunătățiri și remedieri

Această actualizare de securitate conține îmbunătățiri și remedieri pentru următoarele probleme nelegate de securitate din Ediție de abonament SharePoint Server:

• Actualizări căutare SharePoint să fie compatibil cu versiunile Expertului de configurare hibridă și cu scripturile de configurare PowerShell de căutare hibridă în cloud care au fost lansate pe sau după 9 mai 2023. Versiunile anterioare ale expertului și scripturile utilizau Biblioteca de autentificare Active Directory (ADAL) și modulul Microsoft Online PowerShell, care vor ajunge la data de sfârșit al perioadei de asistență pe 30 iunie 2023. Noul expert și scripturi utilizează biblioteca de autentificare Microsoft (MSAL) și modulul Microsoft Graph PowerShell, care vor beneficia în continuare de asistență după 30 iunie 2023. 

• Optimizează logica verificării stării fondului comun de aplicații Internet Information Services (IIS) în operațiunile de oprire sau pornire. 

• Crește contoare de performanță ale memoriei cache BLOB.  

• Remediază problemele din serviciul Memorie cache distribuită SharePoint care au fost introduse pentru prima dată în actualizarea de securitate din 10 ianuarie 2023 pentru Ediție de abonament SharePoint Server (KB 5002331). Printre aceste probleme se numără dificultatea conectării la serviciul Memorie cache distribuită SharePoint dacă serviciul rulează pe servere cărora li s-a atribuit rolul de server particularizat și întâmpină dificultăți la conectarea la serviciul Memorie cache distribuită dacă rulează pe un alt server dintr-o fermă SharePoint cu mai multe servere.

• Remediază o problemă din cauza căreia nu puteți crea aplicații Serviciu de căutare cu succes începând cu actualizarea de securitate din 14 martie 2023 pentru Ediție de abonament SharePoint Server (KB 5002355).

• Remediază o problemă din cauza căreia caseta de căutare nu este vizibilă pe site-urile de comunicare începând cu actualizarea de securitate din 14 martie 2023 pentru Ediție de abonament SharePoint Server (5002355 KB). 

• Remediază o problemă care afectează tokenurile de identitate care se reachiziționează. Acest lucru poate provoca erori de autorizare în anumite scenarii, cum ar fi deschiderea și salvarea documentelor utilizând Office Online Server.

• Remediază o problemă din cauza căreia fișierele de racord sunt afișate în biblioteca de documente, chiar dacă ar trebui să fie ascunse în mod implicit și să nu fie vizibile niciodată în bibliotecă. 

• Remediază o problemă din cauza căreia nu puteți adăuga linkul părții web Vizualizator fișiere din site-ul rădăcină. 

• Remediază o problemă din cauza căreia eticheta "Element nou" nu este tradusă în pagina listă modernă. 

Cum să obțineți și să instalați actualizarea

Mai multe informații

Informații despre protecție și securitate

Protejați-vă online: asistență Securitate Windows

Aflați cum protejăm împotriva amenințărilor cibernetice: Microsoft Security